O órgão também declarou ter obtido autorização judicial para apreender ou bloquear mais de 1,2 bilhão de dólares obtidos em um recente ataque à Binance, a maior corretora de criptomoedas do mundo. O incidente causou uma queda no valor de mercado das principais moedas virtuais.
Segundo o Departamento de Justiça, os hackers enviavam convites para reuniões a partir de contas comprometidas, pertencentes a vítimas anteriores. Quando o alvo entrava na chamada, os hackers gravavam o vídeo da sua webcam e, em seguida, exibiam um clipe pré-gravado de uma pessoa conhecida pela vítima, criando a ilusão de que contactos de confiança estavam presentes.
O FBI, que denominou o esquema de FaceStealer ("ladrão de rostos"), afirmou que os hackers também começaram a utilizar deepfakes que são imagens falsas geradas por inteligência artificial de figuras conhecidas no sector de criptomoedas.
Os hackers simulavam, então, uma falha técnica e ofereciam um link para "corrigi-la", o que resultava na instalação de malware, programas criados para prejudicar, espionar ou acessar sistemas sem autorização.
Em alguns casos, eles aguardavam meses, ou até mais de um ano, antes de efectuar o roubo dos fundos. Posteriormente, utilizavam os contactos da vítima para identificar novos alvos.
A maioria dos alvos actua no sector de criptomoedas ou em outras áreas relacionadas à internet. Segundo o departamento, os hackers têm agido, cada vez mais, contra desenvolvedores de software de código aberto, aparentemente com o objectivo de viabilizar ataques à cadeia de suprimentos.
O FBI apreendeu mais de 900 vídeos de webcams das vítimas, com base em um mandado emitido por um juiz federal.
"Se você não consegue imaginar um cenário em que poderia cair nesse golpe, é porque não está pensando de forma suficientemente criativa", afirmou Patrick Grandy, chefe do escritório do FBI em Los Angeles.
O FBI associa o FaceStealer a um grupo de hackers conhecido como Sapphire Sleet ou UNC1069. Esse grupo é diferente dos hackers militares norte-coreanos apontados como responsáveis pelo roubo na Binance.
Segundo a AP, as autoridades geralmente apresentam um pedido de confisco na Justiça; em seguida, um juiz decide quem tem direito legal aos fundos recuperados.
Desde então, agências governamentais dos EUA e empresas privadas conseguiram congelar mais de 2,7 bilhões de dólares, informou o departamento.
"O governo da Coreia do Norte financia seu regime autoritário e seu programa de armas ilícitas por meio do roubo de criptomoedas", afirmou M. Scott Proctor, o principal vice-procurador-geral adjunto do Departamento de Justiça para assuntos de segurança nacional.
A Coreia do Norte negou qualquer envolvimento no ataque à Binance.
